CVE-2025-7776

Adatlap

CVE: CVE-2025-7776
EUVD: EUVD-2025-25901
GHSA: GHSA-rppg-589c-3659
Eszköztípus: IT
Publikálva: 2025. 08. 26. 15:03
Frissítve: 2025. 08. 27. 16:33
Súlyosság: Magas
Prioritás: Riasztás
CWE: CWE-119

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
4.0	8,8	Magas	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:L`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Memory overflow vulnerability leading to unpredictable or erroneous behavior and Denial of Service in NetScaler ADC and NetScaler Gateway when NetScaler is configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) with PCoIP Profile bounded to it

Érintett termékek

ADC NetScaler Verziók: 14.1 – < 47.48; 13.1 – < 59.22; 13.1 FIPS and NDcPP – < 37.241; 12.1 FIPS and NDcPP – < 55.330
Gateway NetScaler Verziók: 14.1 – < 47.48; 13.1 – < 59.22; 13.1 FIPS and NDcPP – < 37.241; 12.1 FIPS and NDcPP – < 55.330

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 9,14%
Kihasználtság: Aktív
Kihasználás óta: 2025. 08. 28.
Automatizálhatóság: Igen
Technikai hatás: Részleges

Javítás

Javított verzió: 47.48, 59.22, 37.241, 55.330